CVE-2016-5301

Wysokie

Opublikowano: 30/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja parse_chunk_header w libtorrent przed wersją 1.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowaną odpowiedź HTTP lub potencjalnie przez broadcast UPnP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji.

Rekomendacja

Zaleca się aktualizację libtorrent do wersji 1.1.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w libtorrent

CVE-2016-7164Wysokie
Funkcja construct w pliku puff.cpp w Libtorrent 1.1.0 umożliwia zdalnym trackerom torrentów spowodowanie odmowy usługi (błąd segmentacji i awaria) poprzez spreparowaną odpowiedź GZIP.

Oryginalny opis (angielski, źródło NVD)

The parse_chunk_header function in libtorrent before 1.1.1 allows remote attackers to cause a denial of service (crash) via a crafted (1) HTTP response or possibly a (2) UPnP broadcast.